Kai Ole Hartwig
DevSecOps · Software-Lieferkette · FreiberuflichN 51.22° · E 6.77° — Düsseldorf

DevSecOps.Ohne Bullshit.

Entwicklung, Betrieb und Security in einer Pipeline statt in drei Silos. Ich baue das mit deinem Team auf, von CI/CD über Kubernetes bis zur Supply Chain, und übergebe es so, dass ihr ohne mich weitermacht.

Termin buchenAdvisories
Linux-Kernel CVE-2026-31695: Ein virtuelles WLAN-Gerät zeigt auf ein Gerät, das es nicht mehr gibtLinux-Kernel CVE-2026-46300 (Fragnesia): Ein verlorenes Flag lässt IPsec in den Page Cache schreibenLinux-Kernel CVE-2026-98432: Zwei Sockets teilen sich IP-Optionen, und einer gibt sie zu früh freiTraefik CVE-2026-114640: Der Klartext-Router reicht gefälschte Client-Zertifikate an das Backend durchLiteLLM 1.107.0: Eine Zeile Build-Konfiguration macht jeden Python-Start zum DatendiebGo CVE-2026-111943: Warum der Schutz vor den eMudhra-Schlüsseln im Binary steckt und nicht im Trust-StorePHP CVE-2026-109618 und CVE-2026-109619 (PHP2Shell): Der Notausgang bei Speichermangel beschädigt den InterpreterGitLab CVE-2026-110264: Eine Org-Datei lässt den Regex-Compiler von Ruby überlaufeneMudhra-CA-Kompromittierung (CVE-2026-111943): Acht Zwischenzertifikate mit Schlüsseln, die man abzählen kannNode.js CVE-2026-111497: Der Brotli-Decoder rechnet nach einem ungültigen Blockwechsel einfach weiterLinux-Kernel CVE-2026-80521: Der AF_UNIX-Garbage-Collector gibt einen Socket frei, den er noch in der Liste führtLinux-Kernel CVE-2026-99999: Eine nachgereichte Prüfsumme überschreibt den bereits geprüften IPv4-Header

Was ich für dich tue.

01–03
01 / Beratung

DevSecOps-Beratung

  • CI/CD-Pipelines & Supply Chain absichern
  • Container- & Kubernetes-Security
  • Audits und Incident-Nachbereitung
02 / Schulungen

Schulungen

  • Workshops hands-on am echten Stack
  • CI/CD, Supply Chain, Container-Security
  • Sicherer Umgang mit KI im Alltag
03 / Entwicklung

Softwareentwicklung

  • PHP-Ökosystem: TYPO3 und Symfony
  • Cloud-native auf Kubernetes & AWS
  • Code, den dein Team weiterführt

Zerlegt, bevor's dich trifft.

Threat-Feed
05.11.2026
Linux-Kernel CVE-2026-31695: Ein virtuelles WLAN-Gerät zeigt auf ein Gerät, das es nicht mehr gibt
CVE-2026-31695 · CVSS 7.8 · Linux-Kernel 5.15 bis vor 6.19.12 · Fix 5.15.203 / 6.1.168 / 6.6.134 / 6.12.81 / 6.18.22 / 6.19.12
→02.11.2026
Linux-Kernel CVE-2026-46300 (Fragnesia): Ein verlorenes Flag lässt IPsec in den Page Cache schreiben
CVE-2026-46300 · CVSS 7.8 · Linux-Kernel vor den Stable-Releases vom Mai 2026 · Fix 7.0.10 / 6.18.33 / 6.12.91 / 6.6.141 / 6.1.174 / 5.15.208 / 5.10.257
→31.10.2026
Linux-Kernel CVE-2026-98432: Zwei Sockets teilen sich IP-Optionen, und einer gibt sie zu früh frei
CVE-2026-98432 · CVSS 9.8 · Linux-Kernel ab 4.4 vor 5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.56 / 7.2.10 · Fix e3f33b0a1d89
→27.10.2026
Traefik CVE-2026-114640: Der Klartext-Router reicht gefälschte Client-Zertifikate an das Backend durch
CVE-2026-114640 · CVSS 8.7 · Traefik 3.7.0 bis 3.7.13 · Fix 3.7.14
→

Notizen aus dem Betrieb.

Blog
10.11.2026
TYPO3 auf Kubernetes unter IT-Grundschutz, Teil 13: TYPO3 selbst härten
→09.11.2026
Kompatibel, wo es Nutzer schützt
→07.11.2026
Fünf Minuten, in denen meine CI auf tote Maschinen geplant hat
→05.11.2026
TYPO3 auf Kubernetes unter IT-Grundschutz, Teil 12: Verfügbarkeit bei hohem Schutzbedarf
→

Wer dahintersteckt

Foto von Kai Ole Hartwig.

Kai Ole Hartwig

Freiberuflicher DevSecOps-Berater · OnlyOle Consulting

Programmiert seit 2002 – autodidaktisch gelernt, 2012 mit KO-Web selbständig gemacht. Über 100 Projekte, Fokus auf Security, Performance, Automatisierung und Qualität. Heute freiberuflich: DevSecOps-Beratung, Schulungen und Softwareentwicklung.

LinkedIn · GitHub · Blog · OnlyOle · YouTube Secrets Not Included · YouTube No Bullshit Founders · Spotify Secrets Not Included · Spotify No Bullshit Founders · Apple Podcasts Secrets Not Included · Apple Podcasts No Bullshit Founders · Zencastr Secrets Not Included · Zencastr No Bullshit Founders
Kontakt

Klingt passend?
Dann schreib mir.

Kein Formular-Marathon, keine Sales-Kette. Eine kurze Nachricht — ich melde mich persönlich und sage ehrlich, ob ich helfen kann.

Termin buchen